CVE-2023-49722: bosch bcc101 firmware +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-49722

CVSS 6.5 · Medium EPSS 0,44%

Kerentanan Excessive Attack Surface pada bosch bcc101 firmware, bosch bcc102 firmware +1 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Network port 8899 open in WiFi firmware of BCC101/BCC102/BCC50 products, that allows an attacker to connect to the device via same WiFi network.

Rincian

Terbit di NVD: 9 Januari 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-1125: Excessive Attack Surface
EPSS (30 hari): 0,44% peluang dieksploitasi; lebih tinggi dari 36,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
bosch	bcc101 firmware	Versi 4.13.20 hingga sebelum 4.13.33
bosch	bcc102 firmware	Versi 4.13.20 hingga sebelum 4.13.33
bosch	bcc50 firmware	Versi 4.13.20 hingga sebelum 4.13.33

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://psirt.bosch.com/security-advisories/BOSCH-SA-473852.html advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.